En 2025 publicamos Implementar ITIL como estrategia clave para cumplir la SEPS 0116. Allí planteamos que las prácticas de ITIL 4 eran la forma más eficiente de responder a lo que la norma pedía al área de TIC. Antes, en 2021, habíamos dicho lo mismo frente a la 279. Hoy, con la Resolución SEPS 0159 publicada el 30 de septiembre de 2026, la conclusión no solo se mantiene: se vuelve ineludible.
La 0159 ya no se limita a pedir procedimientos. Pide sistemas de gestión que funcionen, se midan y dejen evidencia. Y cuando se lee el articulado con atención, aparece un vocabulario conocido para cualquiera que haya trabajado con ITIL: incidentes, problemas, errores conocidos, base de conocimiento, control de cambios, configuración, capacidad, inventario de activos y niveles de servicio. La norma no menciona ITIL por su nombre, pero describe sus prácticas casi una por una.
Lo que exige la 0159 ya tiene nombre en ITIL
Esta es la correspondencia directa entre los requisitos de la norma y las prácticas de ITIL 4:
| Lo que exige la Resolución 0159 | Práctica ITIL 4 |
| Gestor de incidentes y problemas con trazabilidad; ciclo de vida completo del incidente: registro, priorización, escalamiento, solución, lecciones aprendidas y reporte (art. 16) | Gestión de incidentes y mesa de servicio |
| Análisis de causa raíz con personal independiente, errores conocidos, correlación de eventos e indicadores de gestión de problemas (arts. 14 y 16) | Gestión de problemas |
| Base de conocimiento de respuesta a incidentes y recuperación, revisada y probada periódicamente (art. 16) | Gestión del conocimiento |
| Solicitud, análisis, priorización y aprobación de cambios; evaluación de impacto; reversión; cambios de emergencia regularizados (art. 14) | Habilitación de cambios |
| Registros de configuración de bases de datos, redes, hardware y software base, con límites y alertas (art. 14) | Gestión de la configuración del servicio |
| Inventario de infraestructura actualizado con responsables, ingresos y salidas de activos (art. 14) | Gestión de activos de TI |
| Análisis semestral de capacidad y desempeño con límites y alertas (art. 14) | Gestión de capacidad y desempeño |
| Disponibilidad de 99,99 % anual para servicios críticos; mantenimientos avisados con 24 horas (art. 16) | Gestión de disponibilidad y de niveles de servicio |
| Acuerdos de nivel de servicio, métricas y penalidades con proveedores; monitoreo durante todo el contrato | Gestión de proveedores |
| Monitoreo de eventos de seguridad y detección oportuna de incidentes (art. 18) | Monitoreo y gestión de eventos |
El dato que más pesa es el 99,99 % de disponibilidad anual. Equivale a menos de una hora de interrupción al año en un servicio crítico. Esa meta no se alcanza con buena voluntad: requiere incidentes resueltos rápido, problemas que no se repiten y cambios que no rompen producción. Es decir, requiere ITIL funcionando.
La mesa de servicio: donde nace la evidencia
El gran cambio de la 0159 es que ya no alcanza con tener el procedimiento escrito: hay que demostrar que se aplica. Y la evidencia de la gestión de TI no está en los manuales, está en los registros. Cada incidente con su tiempo de atención, cada cambio con su aprobación, cada problema con su causa raíz y cada activo con su responsable.
Por eso una mesa de servicio bien implementada es el centro del cumplimiento. Bien implementada significa, en este caso, una herramienta de service desk configurada sobre procesos ITIL y no solo un sistema de tickets. Esa mesa alimenta a todas las áreas:
- Riesgos obtiene eventos de riesgo tecnológico con fecha, impacto y solución para la base de eventos.
- Seguridad de la información tiene trazabilidad de incidentes de seguridad y de accesos privilegiados.
- Continuidad cuenta con datos reales de disponibilidad y tiempos de recuperación para validar RTO y RPO.
- Auditoría informática revisa un historial completo y verificable, en lugar de reconstruirlo con correos y hojas de cálculo.
Sin una herramienta, la gestión existe solo en la memoria de las personas. Con ella, existe en datos que se pueden mostrar al Consejo y a la SEPS.
InvGate: ITIL aplicado, listo para la 0159
En Smart Help implementamos InvGate en Ecuador desde hace años, y lo elegimos porque traduce las prácticas de ITIL 4 en flujos concretos sin exigir desarrollos a medida. Su suite cubre dos frentes que la 0159 pide explícitamente:
InvGate Service Management para la mesa de servicio:
- Gestión de incidentes y solicitudes con prioridades, escalamientos y acuerdos de nivel de servicio.
- Gestión de problemas con vínculo a los incidentes relacionados y registro de errores conocidos.
- Gestión de cambios con flujos de aprobación, evaluación de impacto y trazabilidad de cambios de emergencia.
- Base de conocimiento para usuarios y técnicos.
- Reportes e indicadores listos para el Comité de TI y el Comité de Riesgos.
InvGate Asset Management para el inventario y la configuración:
- Descubrimiento automático de hardware y software.
- Inventario actualizado con responsables, ubicación y ciclo de vida de cada activo.
- Relaciones entre activos para entender el impacto de un cambio o una falla.
- Control de licencias y software no autorizado, un insumo directo para ciberseguridad.
La ventaja de integrar ambos módulos es que un incidente, el activo afectado y el cambio que lo originó quedan conectados en un mismo registro. Esa es precisamente la trazabilidad que pide la norma.
Una hoja de ruta realista hacia 2027
Los segmentos 1 y 2 tienen plazo hasta el 30 de marzo de 2027, y los segmentos 3, 4 y 5 hasta el 30 de septiembre de 2027. Con esas fechas, el orden importa:
- Diagnóstico de madurez ITIL frente a la 0159. Identificar qué prácticas existen, cuáles solo están en papel y cuáles faltan.
- Incidentes, problemas y conocimiento primero. Son la base de la evidencia y del objetivo de 99,99 % de disponibilidad.
- Inventario y configuración. Sin saber qué activos hay y cómo se relacionan, no se puede gestionar cambios ni riesgos.
- Gestión de cambios. Con el inventario en orden, se formaliza el flujo de solicitud, aprobación, pruebas y reversión.
- Indicadores y reporte a comités. Definir los KPI que pide la norma y automatizar su envío al Comité de TI y al CAIR.
- Integración con riesgos, seguridad y continuidad. Conectar la mesa de servicio con la base de eventos, la respuesta a incidentes de seguridad y las pruebas de continuidad.
Este orden no es casual. Cada paso genera la información que el siguiente necesita, y desde el segundo mes la cooperativa ya tiene evidencia que mostrar.
Preguntas frecuentes
¿La Resolución SEPS 0159 obliga a implementar ITIL? No lo nombra, pero exige gestión de incidentes, problemas, cambios, configuración, capacidad, inventario de activos y base de conocimiento. ITIL 4 es el marco que ya tiene definidas todas esas prácticas, por lo que es el camino más directo para cumplirla.
¿Qué es una mesa de servicio y por qué la necesita una cooperativa? Es el punto único de contacto entre TI y los usuarios, donde se registran y gestionan incidentes y solicitudes. Para una cooperativa es, además, la principal fuente de evidencia del cumplimiento ante la SEPS.
¿Por qué InvGate para cooperativas en Ecuador? Porque cubre en una misma plataforma la mesa de servicio y la gestión de activos, está alineado a ITIL 4 y se implementa sin desarrollos a medida. En Ecuador, Smart Help acompaña la implementación, la configuración de procesos y el soporte local.
¿Cuánto tiempo toma implementar una mesa de servicio ITIL? Depende del alcance y del punto de partida. Lo recomendable es arrancar por incidentes, problemas y conocimiento, que ya generan evidencia en las primeras semanas, y avanzar luego hacia activos y cambios.
El cumplimiento se demuestra con datos
Hace años que lo venimos diciendo y la 0159 lo confirma: ITIL no es un lujo para las cooperativas grandes, es la forma más eficiente de convertir la normativa en una operación que funciona y se puede demostrar. Si su cooperativa quiere evaluar su nivel de madurez y armar su hoja de ruta, en Smart Help podemos acompañarla con nuestra experiencia en mesa de servicio, ITIL e InvGate en Ecuador.
Agende una reunión con nuestro equipo
Patricio Starnfeld — CEO, Smart Help Soluciones S.A.
